搜索

[19183] 2017-12-14_打造基于Linux的廉价badUSBattack

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-18
2017-12-14_打造基于Linux的廉价badUSBattack 打 造 基 于 L i n u x 的 廉 价 b a d U S B   a t t a c k i 春 秋   2 0 1 7 - 1 2 - 1 4 课 程 早 知 道 课 程 早 知 道 — 上 篇 上 篇 新 番 嗨 课 新 番 嗨 课 N o . 1   【 D C 0 5 7 1 技 术 沙 龙 】 I O T 安 全 三 十 六 计 （ 公 开 课 新 课 ） N o . 2   【 D C 0 5 7 1 技 术 沙 龙 】 打 造 基 于 L i n u x 的 廉 价 b a d U S B   a t t a c k （ 公 开 课 新 课 ） N o . 3   C o u c h d b 从 权 限 绕 过 到 命 令 执 行 （ 实 验 新 课 ） 火 热 连 载 火 热 连 载 N o . 1   A n d r o i d 应 用 加 固 保 护 开 发 入 门 B a d U S B 是 U S B 的 一 款 严 重 漏 洞 。 有 心 者 可 利 用 该 缺 陷 ， 在 有 效 且 不 被 检 测 到 的 情 况 下 ， 悄 悄 地 植 入 恶 意 软 件 。 B a d U S B 主 要 依 靠 U S B 拇 指 驱 动 器 的 构 建 方 式 ， U S B 通 常 有 一 个 大 的 可 重 写 的 内 存 芯 片 用 于 实 际 的 数 据 存 储 ， 以 及 一 个 独 立 的 控 制 器 芯 片 。 这 个 控 制 芯 片 实 际 上 是 一 个 低 功 耗 计 算 机 ， 并 且 与 你 的 笔 记 本 电 脑 或 台 式 机 一 样 ， 它 通 过 从 内 存 芯 片 加 载 基 本 的 引 导 程 序 来 启 动 。 类 似 于 笔 记 本 电 脑 的 硬 盘 驱 动 器 包 含 一 个 隐 藏 的 主 引 导 记 录 ( M a s t e r   B o o t   R e c o r d ) ， 内 存 芯 片 中 内 存 单 元 的 第 一 段 包 含 让 U S B 记 录 的 编 程 。 允 许 有 心 者 在 不 被 检 测 到 的 情 况 下 悄 悄 在 U S B 设 备 中 植 入 恶 意 软 件 。 由 于 U S B 实 际 并 没 有 连 接 到 网 络 ， 流 量 并 不 会 发 送 到 该 U S B 。 但 通 过 正 常 的 现 有 的 网 络 或 无 线 卡 的 W e b 请 求 将 会 使 用 恶 意 D N S 服 务 器 ， 这 样 一 来 ， 发 送 到 银 行 等 机 构 的 请 求 将 会 被 重 定 向 到 这 些 网 站 的 黑 客 副 本 。 即 使 扔 掉 感 染 的 U S B 设 备 ， 聪 明 的 有 心 者 将 通 过 受 害 者 电 脑 的 U S B 端 口 来 传 播 这 种 感 染 ， 可 能 通 过 系 统 中 不 太 明 显 的 U S B 驱 动 的 组 件 。 即 使 完 全 清 楚 和 重 新 加 载 电 脑 ， 当 重 新 启 动 时 ， 其 他 电 脑 仍 将 会 被 感 染 ， 并 会 进 一 步 传 播 感 染 。 目 前 全 球 已 经 有 数 十 亿 个 U S B 设 备 ， 其 中 任 何 一 个 设 备 都 有 可 能 被 改 写 了 固 件 ， 而 除 非 实 现 知 晓 问 题 设 备 所 在 ， 否 则 根 本 无 从 查 起 。 今 天 让 我 们 学 习 一 下 本 周 新 课 《 《 打 造 基 于 打 造 基 于 L i n u x 的 廉 价 的 廉 价 b a d U S B   a t t a c k 》 》 吧 ~ 新 番 嗨 课 新 番 嗨 课
N o . 1   【 【 D C 0 5 7 1 技 术 沙 龙 】 技 术 沙 龙 】 I O T 安 全 三 十 六 计 （ 公 开 课 新 课 ） （ 星 期 四 ） 安 全 三 十 六 计 （ 公 开 课 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 路 由 器 的 逻 辑 漏 洞 D C 0 5 7 1 （ D E F C O N   G R O U P   0 5 7 1 ） 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 0 5 7 1 则 是 杭 州 的 区 号 ， 因 此 D C 0 5 7 1 也 叫 D E F C O N   杭 州 。 我 们 致 力 于 传 播 D E F C O N   精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 张 凯 ， 安 恒 安 全 研 究 院 海 特 实 验 室 安 全 研 究 员 ， 主 要 研 究 智 能 硬 件 安 全 、 I O T 安 全 、 二 进 制 漏 洞 挖 掘 。 张 凯 在 本 次 演 讲 中 讲 了 I O T 安 全 的 三 十 六 计 ： 瞒 天 过 海 ， 利 用 路 由 器 的 逻 辑 漏 洞 和 命 令 注 入 漏 洞 实 现 远 程 代 码 执 行 ； 无 中 生 有 ， 安 装 内 核 模 块 b y p a s s 安 全 措 施 ； 反 间 计 ， 利 用 厂 商 预 留 的 后 门 或 者 调 试 接 口 。 在 讲 解 实 例 的 过 程 中 分 享 了 I O T 安 全 中 的 一 些 小 技 巧 ， 包 括 一 个 硬 件 潜 在 的 危 险 、 静 态 分 析 和 动 态 调 试 的 技 巧 。
N o . 2   【 【 D C 0 5 7 1 技 术 沙 龙 】 打 造 基 于 技 术 沙 龙 】 打 造 基 于 L i n u x 的 廉 价 的 廉 价 b a d U S B   a t t a c k （ 公 开 课 新 课 ） （ 星 期 四 ） （ 公 开 课 新 课 ） （ 星 期 四 ） 推 荐 指 数 ： ★ ★ ★ ★ 关 键 词 ： 搭 载 L i n u x 的 微 型 嵌 入 式 设 备 D C 0 5 7 1 （ D E F C O N   G R O U P   0 5 7 1 ） 为 全 球 安 全 圈 最 神 秘 最 前 沿 的 顶 级 黑 客 大 会 D E F C O N 授 权 认 证 的 官 方 G R O U P ， 0 5 7 1 则 是 杭 州 的 区 号 ， 因 此 D C 0 5 7 1 也 叫 D C F E C O N   杭 州 。 我 们 致 力 于 传 播 D E F C O N 精 神 ， 为 安 全 技 术 爱 好 者 提 供 一 个 自 由 灵 活 的 、 学 习 和 分 享 最 前 沿 黑 客 技 术 的 平 台 。 许 多 人 在 研 究 b a d U S B 中 致 力 于 底 层 的 H I D   U S B 代 码 执 行 上 来 做 文 章 ， 本 演 讲 或 许 可 以 另 辟 蹊 径 带 来 一 次 全 新 的 对 b a d U S B   a t t a c k 的 参 考 。 冰 尘 ， 发 烧 极 客 ， i 春 秋 无 线 / 硬 件 安 全 讲 师 ， 一 个 有 理 想 的 酱 油 白 菜 烧 鸡 加 咸 鱼 。 课 程 中 讲 师 ， 讲 解 通 过 搭 载 L i n u x 的 微 型 嵌 入 式 设 备 来 进 行 快 捷 而 灵 活 的 恶 意 代 码 访 问 以 及 信 息 收 集 ， 为 我 们 带 来 一 种 新 的 针 对 安 卓 的 U S B 隐 私 泄 露 的 思 考 。 N o . 3   C o u c h d b 从 权 限 绕 过 到 命 令 执 行 （ 实 验 新 课 ） （ 星 期 五 ） 从 权 限 绕 过 到 命 令 执 行 （ 实 验 新 课 ） （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ 关 键 词 ： 完 全 拥 抱 w e b 的 数 据 库 A p a c h e C o u c h D B 是 一 个 开 源 的 面 向 文 档 的 数 据 库 管 理 系 统 ， 其 专 注 于 易 用 性 ， 目 标 成 为 " 完 全 拥 抱 w e b 的 数 据 库 " 。 它 是 一 个 使 用 J S O N 作 为 存 储 格 式 ， J a v a S c r i p t 作 为 查 询 语 言 ， M a p R e d u c e 和 H T T P 作 为 A P I 的 N o S Q L 数 据 库 , 应 用 非 常 广 泛 。 近 期 ， C o u c h D B 被 曝 存 在 多 种 漏 洞 可 被 利 用 , 其 中 （ C V E - 2 0 1 7 - 1 2 6 3 5 ） 是 由 于 E r l a n g 和 J a v a S c r i p t 对 J S O N 解 析 方 式 的 不 同 ， 在 语 句 执 行 时 产 生 差 异 性 导 致 的 。 （ C V E - 2 0 1 7 - 1 2 6 3 5 ） 可 使 非 管 理 员 用 户 赋 予 自 身 管 理 员 身 份 权 限 ， 与 C V E - 2 0 1 7 - 1 2 6 3 6 （ 远 程 执 行 代 码 ） 结 合 使 用 ， 安 全 研 究 人 员 可 以 使 非 管 理 员 用 户 以 数 据 库 系 统 用 户 的 身 份 访 问 服 务 器 ， 执 行 任 意 命 令 。 A p a c h e C o u c h D B 影 响 版 本 ： 小 于 1 . 7 . 0 以 及 小 于 2 . 1 . 1 。 本 节 课 中 i 春 秋 复 现 了 漏 洞 场 景 ， 希 望 同 学 们 了 解 漏 洞 原 理 以 及 学 会 如 何 利 用 C o u c h D B 漏 洞 的 方 法 。 火 热 连 载 火 热 连 载
N o . 1   A n d r o i d 应 用 加 固 保 护 开 发 入 门 （ 星 期 五 ） 应 用 加 固 保 护 开 发 入 门 （ 星 期 五 ） 推 荐 指 数 ： ★ ★ ★ ★ 更 新 章 节 ： D e x 文 件 格 式 解 析   关 键 词 ： A n d r o i d 保 护 入 门 本 课 程 重 点 培 养 A n d r o i d 保 护 方 面 的 人 才 。 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 。 保 护 我 们 的 应 用 程 序 有 很 多 种 方 法 ， 那 么 应 用 最 为 广 泛 的 当 然 属 A n d r o i d 加 固 了 ， 目 前 市 面 上 有 很 多 安 全 加 固 厂 商 ， 可 是 越 优 秀 的 壳 代 表 着 研 究 的 人 越 多 ， 因 此 安 全 性 就 会 下 降 ， 所 以 拥 有 一 个 自 己 的 加 固 的 工 具 是 有 必 要 的 。 F 8 L E F T ， 零 日 安 全 论 坛 移 动 安 全 负 责 人 、 4 s t   T e A m 安 全 团 队 成 员 ， 2 0 1 5 年 获 得 《 2 0 1 5 移 动 安 全 挑 战 赛 M S C 第 二 届 》 A n d r o i d 精 英 奖 + 学 生 潜 力 奖 。 本 课 程 从 原 理 上 去 解 析 A n d r o i d 加 固 是 如 何 实 现 的 ， 并 从 底 层 的 A n d r o i d 源 码 分 析 到 上 层 的 加 固 代 码 设 计 ， 从 一 代 的 代 码 整 体 加 固 到 最 新 的 虚 拟 机 保 护 ， 讲 师 会 详 细 地 讲 解 每 一 步 的 原 理 与 设 计 思 路 ， 并 设 计 出 一 个 在 保 护 强 度 与 兼 容 性 上 有 一 定 保 证 的 保 护 壳 。 通 过 学 习 此 课 程 ， 我 们 可 以 跨 过 A n d r o i d 保 护 入 门 的 门 槛 ， 获 得 有 一 定 程 度 上 对 A n d r o i d 程 序 的 保 护 的 理 解 ， 可 以 胜 任 A n d r o i d 保 护 相 关 的 初 级 岗 位 。 精 精 彩 彩 推 推 荐 荐 围 观 C 语 言 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 围 观 C 语 言 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 （ 下 ） 围 观 C 语 言 吧 主   如 何 调 戏 勒 索 软 件 大 黑 客 （ 续 ） 戳 阅 读 原 文 ， 学 戳 阅 读 原 文 ， 学 i 春 秋 海 量 课 程 哟 春 秋 海 量 课 程 哟 ~
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理